旧光猫下发的ＳＩＰ 电话密码有什么办法提取出来

yajiu

用破解的　华为版本。不能自动下载　电话业务

旧光猫下发的ＳＩＰ　电话密码有什么办法提取出来

新车上路

旧猫是什么型号？

hakercai

只适用于部分华为光猫
操作步骤
一：获取定制版的配置文件（hw_tree.xml）
  
  开启光猫的telnet模式
    物理准备：使用网线连接到光猫的LAN1端口，拔掉光线（蓝色口）
    软件准备：关闭360安全卫士，关闭360杀毒软件
    操作过程：打开工具《华为ONT组播版本配置工具.exe》，点一下刷新按钮，选择网卡192.168.1.*，其余参数不动，点击启动
    此时光猫上的灯：power绿、LOS红，LAN1绿闪，等待，一直等到所有LAN等绿色常亮，点击停止
    直接关闭光猫电源按钮，再开启光猫
  获取定制版配置文件
    打开tftp64工具
      选择tftp32 Current Directory目录，例如,D:\hw
      选择网卡下拉列表中的网卡192.168.1.*，例如，192.168.1.3
      选择Tftp Server模式
    Win+R敲入CMD命令行 （若系统没有telnet程序，可以用putty等有Telnet功能的程序代替）
      敲代码：telnet 192.168.1.1
      用户名：root
      密码：admin
      进入WAP模式
      敲：backup cfg by tftp svrip 192.168.1.3 remotefile hw_ctree.xml，（其中192.168.1.3需要替换成自己电脑的IP地址）
    到D:\hw文件加下就出来这个文件了hw_ctree.xml，
      这个文件是华为公司加密的文件
      打开工具《华为光猫配置文件加解密工具.exe》
      选择输入文件输入文件:hw_ctree.xml
      输出文件:tmp.gz
      点击解密按钮，得到压缩文件
      用7-zip解压，得到hw_ctree.xml真正的文件

二、用文本打开hw_ctree.xml文件
1、找到语音服务的服务器和端口（例如下面的SIP服务gd.ctcims.cn端口5060，Outbound服务器bac02.gz.gd.ctcims.cn，端口5060）
<SIP ProxyServer="gd.ctcims.cn" ProxyServerPort="5060" ProxyServerTransport="UDP" X_HW_SecondaryProxyServer="gd.ctcims.cn" X_HW_SecondaryProxyServerPort="5060" X_HW_SecondaryProxyServerTransport="" RegistrarServer="gd.ctcims.cn" RegistrarServerPort="5060" RegistrarServerTransport="" X_HW_SecondaryRegistrarServer="gd.ctcims.cn" X_HW_SecondaryRegistrarServerPort="5060" X_HW_SecondaryRegistrarServerTransport="" OutboundProxy="bac02.gz.gd.ctcims.cn" OutboundProxyPort="5060" X_HW_SecondaryOutboundProxy="bac02.gz.gd.ctcims.cn" X_HW_SecondaryOutboundProxyPort="5060" UserAgentDomain="" UserAgentPort="5060"

2、找到语音服务的账号和密码：（例如下面的鉴权账号+86208660XXXX@gd.ctcims.cn 二次加密的密码$1<j!E/#]w}W'z:i5yG!xG$!!!$，URI账号+86208660XXXX）

<SIP AuthUserName="+86208660XXXX@gd.ctcims.cn" AuthPassword="$16=n9Tt{(_Qd+CKRs2AG2$!!!$" URI="+86208660XXXX">
   

3、用附件的华为配置解密用具就可以将密码解密出来。
得到账号：+86208660XXXX@gd.ctcims.cn 密码：aaaaaaaaaaaaa URI:+86208660XXXX 在语音设置中新增账号即可
将得到的服务器地址：gd.ctcims.cn bac02.gz.gd.ctcims.cn 端口5060填写到hg8245中的语音服务中就可以

jjit

光猫有USB口，插U盘，保存备份配置文件吗
按照这个方法解密备份出来的配置文件：https://www.cnblogs.com/myzerg/p/3622134.html
如果导出的配置文件是CTCE8格式的cfg文件，可以用这个解码工具试试：
https://github.com/AlfnXd/ctce8_cfg_tool

hakercai

忘了发工具，链接: https://pan.baidu.com/s/1OsbyZ5KrZLZrQlq4OSuGdA 提取码: 7nqd 复制这段内容后打开百度网盘手机App，操作更方便哦

hejunqian

按“f12”使用调试工具，找到那个密码栏，把文本框“password”改成text。

yajiu

hejunqian 发表于 2019-3-26 20:17
按“f12”使用调试工具，找到那个密码栏，把文本框“password”改成text。

这是好方i法啊

deep100

hejunqian 发表于 2019-3-26 20:17
按“f12”使用调试工具，找到那个密码栏，把文本框“password”改成text。

确实是好方法！

wyangvip

你好，我也遇到同一个无问题，你解决了吗

lhn1324

在研究把光猫的设置导出，然后把电话换成SIP话机

这个华为二次密码破解工具有解码功能
链接: https://pan.baidu.com/s/1zDUPFimy0IDRkGZTE653rg 提取码: g7xg